В релизе 1.20 Elixir добавили gradual typing — язык теперь умеет жить с постепенно подключаемой типизацией, а не требует переписать всё на одном дыхании. Это именно тот случай, когда динамический мир аккуратно примеряет на себя строгие типы, и наверняка кто-то уже потирает руки, а кто-то — глаза от миграции.
Симон Уиллиссон разбирает бloomberg-историю про лимит Uber на AI-инструменты: $1500 в месяц на сотрудника. На фоне бесконечных разговоров про «переизобретение разработки» цифра выглядит приземляюще — особенно если вспомнить, сколько стартапов сейчас пытаются продавать токены как будто это электричество.
В libinput вышел security-fix релиз 1.31.2 после публикации уязвимости, которая позволяет довести дело до arbitrary root code execution. Библиотека стоит в цепочке ввода для X.Org и Wayland, так что это не какая-то экзотика на один ноутбук, а штука из базового набора Linux-десктопа.
Ars пишет про новую Gemma 4 12B от Google: модель заточили под запуск на обычном ноутбуке с 16 ГБ памяти. Внутри у неё новый encoding scheme и token prediction — то есть не просто «меньше параметров», а попытка выжать больше из того же железа.
В свежем weekly edition LWN сразу несколько жирных тем: MeshCore, x32 ABI, open-source security и package-manager metadata. В кратких новостях — jqwik protestware, скомпрометированный пакет Red Hat и ещё пачка историй, где open source снова показывает, что «цепочка поставки» — это не метафора.
3mdeb продолжает портировать Dasharo/Coreboot вместе с AMD openSIL: сначала они выкатили сборку для EPYC 9005 на Gigabyte MZ33-ARI1, теперь двигаются к consumer-плате на Ryzen 9000. Это уже не «посмотрим, заведётся ли», а вполне конкретная инженерная возня с silicon initialization на реальном железе.
На BPF track ЛСФММ+Б сам Старовойтов назвал своё выступление скорее «криком осознания», чем презентацией. Смысл простой: BPF должен меняться так, чтобы не оказаться в стороне, пока код всё чаще пишут LLM и agentic tooling — звучит слегка апокалиптично, но вопросы он поднимает вполне инженерные.
Статья Бернштейна — это разбор того, как компиляторы решают, что инлайнить, а что нет. Без маркетинговой пены: эвристики, стоимость роста кода, влияние на кэш и почему «просто инлайнить всё» обычно заканчивается плохо.
В Gleam v1.17 добавили single-file BEAM programs с escript — теперь можно упаковать программу в один файл и запускать без привычного обвеса проекта. Для языка, который и так любит простоту вокруг BEAM, это очень в его духе: меньше ритуалов, больше запускаемого кода.
LWN пишет о старой как мир проблеме: мейнтейнеры часто тащат проект в одиночку, а помощи нет ни по коду, ни по безопасности. В результате человек выгорает, качество падает, а пользователи продолжают надеяться, что всё как-нибудь само не сломается.
Hacker News разнёс материал про демонтаж системы, которая следит за Атлантическими течениями, включая AMOC — ту самую штуку, у которой есть неприятный риск коллапса. В заголовке уже достаточно тревоги, но в деталях — решение про инфраструктуру наблюдения, а не очередной абстрактный спор об экологии.
Show HN принёс Nutrepedia — сайт с пищевой информацией на 29 локалях, собранный на Clojure и Htmx. Никаких GPU, агентов и очередного «переосмысления UX» — просто рабочий продукт, который показывает, что можно жить и без фронтенд-цирка.
Ещё один LWN-материал в ту же болезненную точку: без дополнительной помощи maintainer быстро превращается в единственную линию обороны проекта. В статье не романтизируют героизм одиночек, а довольно сухо объясняют, почему безопасность ломается вместе с процессом поддержки.
На Habr показали внутреннюю админку для динамического каталога: sitemap, robots.txt, мета-превью, RSS, диагностика и переобход — всё в одном интерфейсе. Автор отдельно обещает архитектуру и грабли продакшена, то есть редкий случай, когда SEO-история может оказаться полезной, а не только болезненной.